django @login_required มัณฑนากรสำหรับ superuser


90

มีมัณฑนากรใน django ที่คล้ายกับ @login_required ที่ทดสอบด้วยว่าผู้ใช้เป็น superuser หรือไม่

ขอบคุณ

คำตอบ:


155

ใช้user_passes_testมัณฑนากร:

from django.contrib.auth.decorators import user_passes_test

@user_passes_test(lambda u: u.is_superuser)
def my_view(request):
    ...

1
ฉันจะทำเช่นนั้นใน CBV ได้อย่างไร?


เพื่อให้แน่ใจว่าผู้ใช้เป็นผู้ใช้ที่ใช้งานคุณสามารถใช้นอกเหนือไปจาก@staff_member_required @user_passes_test
phy25

76

ในกรณีที่สมาชิกภาพพนักงานเพียงพอและคุณไม่จำเป็นต้องตรวจสอบว่าผู้ใช้เป็น superuser หรือไม่คุณสามารถใช้@staff_member_requiredมัณฑนากร:

from django.contrib.admin.views.decorators import staff_member_required

@staff_member_required
def my_view(request):
    ...

34
เมื่อฉันมาที่นี่นี่คือสิ่งที่ฉันกำลังมองหานั่นคือเหตุผลที่ฉันวางไว้ที่นี่และฉันจะทิ้งไว้ที่นี่เพราะฉันคิดว่ามันจะมีประโยชน์กับคนอื่น
Bit68

3
มันคือ @ Bit68 ฉันกำลังมองหา :)
Shiv Shankar

7

หากคุณต้องการมีฟังก์ชันคล้ายกับ @staff_member_required คุณสามารถเขียนมัณฑนากรของคุณเองได้อย่างง่ายดาย การใช้ @staff_member เป็นตัวอย่างเราสามารถทำสิ่งนี้ได้:

from django.contrib.auth import REDIRECT_FIELD_NAME
from django.contrib.admin.views.decorators import user_passes_test

def superuser_required(view_func=None, redirect_field_name=REDIRECT_FIELD_NAME,
                   login_url='account_login_url'):
    """
    Decorator for views that checks that the user is logged in and is a
    superuser, redirecting to the login page if necessary.
    """
    actual_decorator = user_passes_test(
        lambda u: u.is_active and u.is_superuser,
        login_url=login_url,
        redirect_field_name=redirect_field_name
    )
    if view_func:
        return actual_decorator(view_func)
    return actual_decorator

ตัวอย่างนี้เป็น staff_member_required ที่ได้รับการแก้ไขเปลี่ยนแปลงการเช็คอินแลมบ์ดาเพียงหนึ่งครั้ง


4
คุณจะต้องมีคำสั่งนำเข้านี้ด้วย :) from django.contrib.auth import REDIRECT_FIELD_NAME
Bryan Tarpley

3

สำหรับมุมมองตามคลาสการสร้างมัณฑนากรที่ใช้ซ้ำได้:

from django.contrib.auth.mixins import UserPassesTestMixin
from django.views.generic import View


def superuser_required():
    def wrapper(wrapped):
        class WrappedClass(UserPassesTestMixin, wrapped):
            def test_func(self):
                return self.request.user.is_superuser

        return WrappedClass
    return wrapper

@superuser_required()
class MyClassBasedView(View):
    def get(self, request):
        # ...

3

ฉันแนะนำให้ใช้ Mixins ตัวอย่าง:

from django.contrib.auth.mixins import UserPassesTestMixin


class SuperUserCheck(UserPassesTestMixin, View):
    def test_func(self):
        return self.request.user.is_superuser

จากนั้นคุณสามารถเพิ่มSuperUserCheckในViewชั้นเรียน:

class MyView(SuperUserCheck, View):

2

หากคุณมีโปรไฟล์ผู้ใช้ของคุณคุณสามารถทำได้

@login_required
@user_passes_test(lambda u: True if u.profile.role==2 else False )
def add_listing(request):
    #...

1

หากต้องการใช้ superuser ในมุมมองตามคลาสโดยไม่ต้องเขียนโค้ดใหม่:

from django.utils.decorators import method_decorator
from django.contrib.auth.decorators import user_passes_test

@method_decorator(user_passes_test(lambda u: u.is_superuser), name='dispatch')
class AdminCreateUserView(LoginRequiredMixin, FormView):
    ...
    ...
    ...
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.